Política de privacidade | Luss Persianas

1. Quem é o controlador dos dados

A Luss Persianas é a controladora dos dados pessoais tratados por meio deste site. Solicitações relacionadas a dados pessoais podem ser feitas pelo WhatsApp +55 11 91423-5877.

2. Quais dados coletamos

Para criar a conta: apenas o e-mail. Não usamos senha — o acesso é por código de 6 dígitos enviado a você. Guardamos um código embaralhado (HMAC) que expira em 10 minutos, nunca o número em si.

Para faturar e entregar: nome, CPF ou CNPJ (com razão social, no caso de empresa), telefone, CEP, número e complemento. Nas telas esses dados aparecem mascarados: você vê o suficiente para se reconhecer, não o dado inteiro.

Para produzir: as medidas de cada janela, a linha, o tecido e o lado da corrente. Guardamos isso junto ao pedido porque é a especificação de fabricação e a base para reposição futura.

Automaticamente: o seu endereço IP é enviado ao Cloudflare Turnstile na verificação anti-robô do login, e registros técnicos de erro ficam nos logs do servidor por tempo limitado.

Os formulários de contato e de orçamento continuam sem banco: eles montam um resumo e abrem a conversa no WhatsApp, onde o tratamento segue também os termos do aplicativo.

3. Para que usamos

· Autenticar o seu acesso e manter a sessão (execução de contrato).
· Produzir a peça na medida certa e entregar no endereço informado.
· Emitir a cobrança e a nota fiscal (obrigação legal).
· Dar suporte, atender à garantia e permitir reposição pelo histórico de medidas.
· Prevenir fraude e abuso automatizado no login.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins publicitários, e não usamos os seus dados para publicidade dirigida.

4. Com quem compartilhamos

Só com quem é indispensável para executar o pedido, e cada um recebe apenas o necessário para a sua função:

· Asaas (meio de pagamento): nome, CPF ou CNPJ, e-mail, telefone e o valor da cobrança, para emitir a fatura e liquidar a transação. Nenhum dado de cartão passa por este site — o pagamento acontece na página do Asaas.
· Cloudflare (hospedagem, banco de dados e verificação anti-robô): opera a infraestrutura do site, guarda os pedidos e recebe o seu IP no Turnstile do login.
· Transportadora: nome, endereço e telefone, para entregar.
· Equipe de instalação, quando o serviço é contratado: nome, endereço, telefone e as medidas.

5. Cookies

Usamos um cookie próprio, e ele é necessário: luss_sessao mantém você conectado depois do login. É HttpOnly (JavaScript não o lê), restrito a este site e vale 30 dias. Sair da conta o apaga.

O Cloudflare Turnstile pode gravar um cookie técnico próprio durante a verificação anti-robô.

Não usamos cookie de rastreamento, publicidade ou análise de comportamento. Se algum dia usarmos, esta política será atualizada antes, indicando finalidade e base legal.

O carrinho e o histórico local ficam no localStorage do seu navegador, não em cookie, e não são enviados a ninguém: servem para você não perder o que montou.

6. Seus direitos

Você pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, além de revogar consentimentos. Boa parte disso você faz sozinho em Minha conta: ver e corrigir os seus dados e o histórico de pedidos. Para eliminação da conta, chame no WhatsApp. Atendemos as solicitações nos prazos previstos na LGPD.

7. Retenção e segurança

Códigos de acesso são apagados assim que usados, ou expiram em 10 minutos. Sessões expiradas são removidas automaticamente. Pedidos e dados fiscais são guardados pelo prazo legal de guarda.

Do lado técnico: não guardamos senha (não existe), o código de acesso é armazenado embaralhado, o identificador da sessão também, e a conexão é sempre criptografada. Nas telas, documento e e-mail aparecem mascarados, para que uma tela aberta não exponha o seu dado inteiro.

8. Atualizações

Esta política pode ser revisada para refletir mudanças na operação ou na legislação. A versão vigente é sempre a publicada nesta página.